Attackers hijacked three top-level domains and used their control to mint counterfeit TLS certificates for Google and other large organizations, Google said Tuesday.

The attackers launched a series of attacks on the .gh, .sl, and .as country code top-level domains (ccTLDs) and then modified authoritative DNS records for selected domains within those namespaces. By controlling those DNS records, the attackers were able to pass automated domain control validation checks and obtain unauthorized certificates for “several Google domains” and “several leading global brands and widely used online services.” Google said it updated Chrome to block all certificates it identified as unauthorized, and worked with the issuing certification authorities to ensure the unauthorized certificates for Google properties were revoked.

Certificate issuance: The weak link in the chain

TLS certificates are the cryptographic credentials that underpin authentication and encryption protections for websites, mail servers, and other Internet infrastructure. These x.509 certificates use a digital signature to bind a domain name such as google.com to a public key. The public key is publicly available, while the private key is held only by the website operator. When a connection shows that the keys match, the visiting party knows it’s connected to the authentic site rather than an impostor. Possession of unauthorized certificates allows attackers to cryptographically impersonate the affected infrastructure.

Read full article

Comments

© Getty Images

A Apple bloqueou recentemente oito certificados vulneráveis que eram utilizados pelo Safari para determinar se uma página da web era legítima ou não — recurso que existe para proteger usuários de cópias baratas de sites feitas para golpes.

De acordo com informações do BleepingComputer, essas chaves privadas foram revogadas pela autoridade certificadora indiana eMudhra após pesquisadores descobrirem que eram tão fracas que qualquer pessoa poderia utilizá-las para forjar um certificado de uma página legítima.

Além do Safari, navegadores populares como o Mozilla Firefox e o Google Chrome também se baseavam nesses certificados para proteger usuários. Em um relatório, inclusive, a Mozilla explicou que todos os oito certificados utilizavam chaves privadas P-384 (geradas em abril de 2025), as quais tinham valores menores que 256 — o que permitia a qualquer pessoa recuperá-las testando apenas 256 possibilidades.

Descoberta primeiro por um pesquisador identificado apenas como Wayne, em 17 de outubro, a vulnerabilidade foi demonstrada no GitHub por outro pesquisador chamado Flüpke, o qual mostrou que uma chave privada para o certificado “EM OV TLS CA – G3C” da eMudhra contava com um valor de apenas 4.

Em uma resposta à Mozilla, desenvolvedora do Firefox, a eMudhra disse que identificou um erro em um script usado para gerar certificados que fazia com que um segundo conjunto de chaves mais fracas fosse gerado — as quais eram, então, selecionadas erroneamente como as chaves definitivas por terem rótulos parecidos com os das chaves corretas.

A autoridade também colocou panos quentes na situação ao afirmar que a maioria dos certificados nunca foi usada em produção e que não encontrou evidências de que o problema tenha afetado usuários finais.

Além do Safari, o Firefox e o Chrome também já revogaram esses certificados.

Macs ainda podem estar vulneráveis

Ainda de acordo com o veículo, Dennis Jackson, engenheiro de criptografia da Mozilla, alertou que o utilitário embutido /usr/bin/curl do macOS poderá continuar confiando nesses certificados vulneráveis, pois o seu bundle de certificados não verifica se os certificados foram revogados.

Isso quer dizer que, caso o Mac já tenha aceitado algum desses certificados, ele continuará confiando nele até que haja uma correção — algo que só poderá ser feito em uma futura atualização de segurança.

O Google anunciou uma série de novidades envolvendo cibersegurança para o Chrome, incluindo uma nova página de aviso para sites perigosos, proteção contra ataques do tipo ClickFix e uma expansão da detecção de golpes com o Gemini.

Agora, avisos sobre sites maliciosos se dividem entre “sites suspeitos” (quando há uma avaliação com menor grau de confiança, indicando um possível risco de danos ao usuário) e “sites perigosos” (quando há uma avaliação com alto grau de confiança, indicando um risco elevado de danos ao usuário).

Para sites suspeitos, os usuários são apenas notificados, enquanto para sites perigosos o aviso é exibido em um formato de tela inteira com fundo vermelho:

Essa avaliação, feita pelo recurso de Proteção Reforçada, também ganhou novidades, já que o Google migrou a ferramenta para um novo modelo do Gemini, capaz de avaliar o conteúdo das páginas (como a marca representada ou a intenção delas) e, se necessário, enviá-lo à nuvem.

O Google destacou, porém, que o Chrome minimiza a quantidade de dados compartilhados com os servidores, analisando o texto das páginas somente quando um site apresenta indicadores de golpe com alto grau de confiança. Sempre que algo é processado fora do dispositivo, o Google afirma que não registra logs, não armazena essas informações nem treina os modelos de IA da empresa com esses dados.

Além disso, o mesmo recurso passa a oferecer proteção contra golpes do tipo ClickFix (ataques que simulam verificações CAPTCHA para induzir usuários a copiar e colar comandos maliciosos no Terminal do macOS ou no prompt de comando do Windows), detectando automaticamente quando o usuário é induzido a copiar comandos suspeitos, que são “higienizados” antes de serem enviados para a área de transferência da máquina, com a remoção de informações de identificação pessoal (PII), e encaminhados à Navegação Segura para análise adicional. Se o comando for nocivo, um alerta é exibido.

via Tecnoblog

Cerca de 19 anos após o lançamento do primeiro iPhone, muitos usuários atuais do aparelho da Apple têm curiosidade de saber como era usar o smartphone em seus primórdios — fora aqueles que gostariam apenas de relembrá-lo com nostalgia.

Agora você pode fazer isso (até certo ponto, é claro) diretamente de um navegador, graças a um emulador do iPhone original publicado na web pelo desenvolvedor Kelindi [@_kelindi_], que compartilhou o projeto em seu perfil no X.

WIP: decided to emulate the original iphone in the browser (also works on mobile which is pretty cool)

try it out here: https://t.co/TaPtAYmAwT pic.twitter.com/1xMdAoFDiU

— Kelindi (@_kelindi_) October 13, 2026

Disponível no endereço 2007.mobile — uma referência ao ano em que o primeiro iPhone foi lançado —, ele permite navegar pelos aplicativos e menus tais quais eles estavam dispostos no aparelho original, na época com o sistema iPhone OS.

Com elementos como a Tela Bloqueada, as animações e até o logo de carregamento inicial do iPhone, o emulador mostra algumas particularidades do sistema em seus anos iniciais, como a ausência da App Store e nomes diferentes para alguns aplicativos.

Bem bacana, né?

via OS X Daily

If you use WhatsApp on your iPhone, you might soon be able to tap on links and read them without leaving your conversation. The messaging platform is currently testing a built-in browser specifically for iOS devices. This upcoming change means you will not have to jump back and forth between your chats and Safari just […]

The post WhatsApp Is Building a New In-App Browser for Links in iOS Chats appeared first on The Mac Observer.

Descubra as melhorias do Tails 7.13, que traz Tor Browser 15.0.23 e um processo de desligamento mais ágil e simplificado.

O post Tails 7.13 lançado com Tor Browser atualizado e desligamento mais rápido apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.

Com o site do iCloud, os usuários de dispositivos da Apple podem acessar diversos dados da sua Conta Apple (Apple Account), como suas fotos, vídeos e arquivos.

No caso do app Lembretes (Reminders), é possível escolher qual lista será exibida na tela inicial do site — para visualizar aqueles que considera mais importantes sem precisar abrir o web app.

Veja como escolher! 😉

1. Abra o iCloud.com no seu navegador preferido;
2. Localize o quadro do Lembretes;
3. Clique nos três pontinhos;
4. Marque a lista que deseja que seja exibida.

Simples, não?! 😄

A Microsoft está a testar no Edge Canary um botão que reúne todos os grupos de separadores no topo da barra lateral. A novidade facilita a navegação no modo de separadores verticais e aproxima o browser da experiência já oferecida pelo Chrome.

The post Edge ganha botão que promete acabar com o caos dos separadores  appeared first on Tek Notícias.

Se você ainda tem o hábito de abrir links do X (antigo Twitter) para ler um post isolado, sabe como a experiência costuma ser irritante: ou o site pede login, ou carrega um monte de coisas que você não quer ver, ou simplesmente trava. Foi pensando nisso que Zhenyi Tan, desenvolvedor do site And a Dinosaur, criou o Litterbox.

O Litterbox é uma extensão para Safari (iOS, iPadOS e macOS) que abre links do x.com em um popup, permitindo ler aquele post específico sem sair da página em que você está — e sem precisar visitar o X de fato. A ideia, nas palavras do próprio desenvolvedor, é simples: abrir, dar uma olhada e fechar em seguida.

Alguns detalhes de funcionamento que valem a pena destacar:

• A extensão usa a mesma API que o X utiliza para os embeds oficiais do site, então não depende de gambiarras que podem parar de funcionar a qualquer momento.
• Nenhum cookie seu é enviado quando o popup é aberto — ou seja, o Litterbox não usa sua sessão logada no X para exibir o conteúdo.
• Links que podem ser abertos dessa forma ganham uma pequena marcação ao lado (um pontinho), já que nem todo link do x.com pode ser incorporado dessa maneira — perfis de usuário, por exemplo, ficam de fora.

O Litterbox é gratuito na App Store, sem assinaturas, compras no app, anúncios ou rastreamento, e exige o iOS 18/macOS 15 ou superior.

via Daring Fireball

Hot on the heels of OpenAI’s addition of a cloud-based browser to ChatGPT Work, Anthropic has added an in-app browser to Claude Cowork in its desktop app. What’s interesting about the two browser implementations is that while both ChatGPT Work and Claude Cowork are meant to be used for general knowledge work, Claude Cowork’s browser is something of a hybrid that mixes aspects of OpenAI’s Codex built-in browser with its ChatGPT Work cloud-based browser.

First of all, I do not yet have access to Claude’s in-app browser, so the following is based solely on Anthropic’s announcement and other documentation. Still, the differences are worth understanding since the tools are aimed at different workflows.

Like Codex’s in-app browser, Claude Cowork’s in-app browser is built into the desktop app itself. That ties Claude’s browser to the instance of its app running on your Mac. Turn your Mac off or close the Claude app, and the browser becomes unavailable. Leave the Claude app running, and you’ll be able to control the browser session remotely through the Claude mobile app or the web.

From there, however, the browsers diverge. As you’d expect, the Codex implementation is developer-oriented, with tools to build, inspect, and annotate web pages along with access to a terminal, repos, and diffs. In contrast, Claude Cowork’s in-app browser opens automatically as needed for general-purpose web tasks instead of development tasks.

Also, while both ChatGPT Work’s and Claude Cowork’s browser implementations benefit from being isolated from your other day-to-day browser use outside those apps, their handling of login credentials is a little different. As I wrote in greater detail yesterday, ChatGPT separates the login process from the model’s activity and evaluates the login page for things like phishing schemes. Claude Cowork’s in-app browser offers two ways to log in: manually, or by importing cookies from logged-in sessions in another browser. Currently, Claude supports cookie imports on the Mac from Chrome, Edge, and Firefox, but not Safari. In addition to the security benefits that come with a browser that runs isolated from your everyday browser, Claude also requests permission before acting on a site for the first time, blocks high-risk sites, checks actions against the your requests, and uses the same prompt injection protections as its Chrome extension.

My first-run experience with ChatGPT Work’s cloud browser was a mixed bag but showed promise. Although I haven’t tried Claude Cowork’s browser yet, I’m glad to see Anthropic moving in the same direction as OpenAI here. Isolating agent browsing by bringing the browser into Claude and ChatGPT doesn’t solve every security issue, but it’s a good starting point. I expect we’ll see both Anthropic and OpenAI iterate quickly on this theme in the coming months.

Yesterday, OpenAI introduced a new ChatGPT Work feature designed to let it navigate websites that require a login without revealing your credentials to the model.

Like a lot of people, I spend far too much time clicking around websites that require a login, looking at analytics and other data, checking whether new sponsors have been booked for our podcasts, and more. It’s a tedious but necessary part of my week that slows me down and takes me away from writing and other creative work. ChatGPT’s new Work feature is designed to handle that sort of work for you.

The feature works by signing into websites using a virtual, cloud-based computer. That separates the browsing session from any browsing session on your local computer, walling the agent’s computer use off from your open tabs, cookies, browsing history, passwords, and other data. Because the login and browsing happen in the cloud, that also means work can continue whether you close the ChatGPT app or power down your computer.

According to OpenAI, an additional review model checks the sign-in request and credential destination for signs of phishing or deception. ChatGPT Work then pauses while the user signs in. Credentials entered through its secure sign-in form go directly to the cloud browser and are not visible to the model. After the user authenticates, ChatGPT resumes its work.

OpenAI also explains that its cloud-based browser doesn’t store your username and password. Instead, it saves cookies that allow you to return to a previously authenticated session. If you don’t want to remain logged in, ChatGPT’s cloud browser settings allow you to clear browser data for individual websites or all sites.

Similar to other features in ChatGPT and Codex, users have choices when it comes to which sites ChatGPT Work can access. “Always ask” is the default, requiring the agent to check with the user before using a website, but the permission level can also be set to “Auto approve” after ChatGPT checks a site for relevancy and risk or “Always allow,” which OpenAI discourages. Individual websites can also be allowed or blocked. These settings control website access, but consequential actions require separate confirmation.

I gave ChatGPT’s browser use a try and the results were mixed. I wasn’t able to get the feature to work at all using ChatGPT Work in Safari on my Mac. Some websites had security measures in place that prevented me from logging in. Other times, the cloud browser asked me to take over manually, but I was unable to do so because the UI was frozen or login panels didn’t appear.

I had better luck using my iPhone. On one site with a simple username and password system, a login sheet appeared. I entered my credentials, was logged in, and the agent navigated the site to answer my queries. On Apple’s affiliate link dashboard website, I had to take over the browser interaction manually to satisfy a CAPTCHA, which worked after several challenges. Once logged in, the agent pulled and analyzed the data I requested. Also, after I’d signed in to both of those sites on my iPhone, I remained logged in to ChatGPT’s cloud browser, which meant I could also use them from my Mac.

In its current form, the idea of having ChatGPT Work browse signed-in websites on your behalf is better than its implementation. If you can get logged in, having an agent collect and analyze things like analytics data is fantastic. However, getting past the initial login screen is still too frustrating. That said, I’ll be keeping a close eye on the feature, which is available on eligible plans depending on rollout and workspace settings, for future use collecting and analyzing data that would otherwise require a lot of clicking around.

Learn how to automatically group open Safari tabs in relevant topics to streamline multi-tab browsing in iOS 27, iPadOS 27, and macOS 27.

O Chrome traz vários recursos de integração com outros serviços do Google, como é o caso do Gemini — solução de inteligência artificial da empresa.

O Gemini Live permite manter conversas ininterruptas com a IA, como se fosse uma conversa com outra pessoa.

Para quem possui surdez ou alguma dificuldade de audição, é possível habilitar a exibição das legendas do Gemini Live enquanto estiver usando-o no seu Mac. Veja como! 👨‍💻

Com o app aberto, acesse as configurações do navegador. É possível fazer isso indo até Chrome » Ajustes…, na barra de menus, usando o atalho de teclado ⌘ command , ou clicando no botão com três pontinhos (no canto superior direito).

Selecione “Inovações de IA” (na barra lateral esquerda) e entre em “Gemini no Chrome”.

Por fim, marque a chave ao lado de “Legenda descritiva”.

Na prática, você poderá conferir as legendas nas conversas do Gemini Live, como no exemplo abaixo:

Muito bacana, não acha? 😉

Com a disponibilização do Gemini no Google Chrome para Macs, ficou muito fácil consultar o serviço de inteligência artificial da empresa para alguma atividade que precisa fazer.

Por padrão, o painel lateral do Gemini fica localizado na parte direita da tela do seu computador. Mas, se preferir, é possível que ele seja mostrado no lado esquerdo.

Veja como escolher isso! ✨

Acesse as configurações do Chrome usando um dos seguintes métodos:

• Vá até Chrome » Ajustes…, na barra de menus;
• Use o atalho de teclado ⌘ command ,;
• Clique nos três pontinhos (no canto superior direito) e em “Configurações”.

Depois, acesse “Aparência” (na barra lateral esquerda).

Na seção “Posição do painel lateral”, use o menu suspenso “Gemini” para escolher entre “À direita” ou “À esquerda”.

Com a liberação do Google Gemini no navegador Chrome para macOS, tornou-se possível utilizar a inteligência artificial da empresa de uma maneira rápida, sem precisar abrir um aplicativo separado, por exemplo.

Uma das maneiras de sair ou voltar a navegar pelo Gemini no Chrome é por meio de um atalho de teclado. Apesar de já vir com um pré-configurado, você pode alterá-lo.

Veja como! 😉

Abra as configurações do Chrome, indo até Chrome » Ajustes…, na barra de menus, usando o atalho ⌘ command , ou clicando nos três pontinhos, no canto superior direito.

Selecione “Inovações de IA” e entre em “Gemini no Chrome”. Clique no lápis ao lado de “Atalho para navegação” e utilize o teclado para adicionar o novo atalho preferido.

Recentemente, o Google atualizou o navegador Chrome para incluir recursos de inteligência artificial do Gemini.

Porém, uma novidade que certamente não agradou muita gente foi a presença de um botão dedicado à IA no canto superior direito do browser no macOS.

Felizmente, usando um truque bem simples, é possível ocultá-lo. Veja como! 😉

Com o Chrome aberto no Mac, abra os ajustes do navegador usando um dos seguintes métodos:

• Vá até Chrome » Ajustes…, na barra de menus.
• Use o atalho ⌘ command ;.
• Clique nos três pontinhos (ao lado da sua foto, no canto superior direito).

Depois, clique em “Inovações de IA” (na barra lateral esquerda) e entre em “Gemini no Chrome”.

Por fim, desmarque a opção “Mostrar o Gemini na parte de cima do navegador”.

Se você costuma usar o WhatsApp Web, ou seja, por meio do seu navegador predileto, é importante que as suas conversas estejam sempre sincronizadas com o seu smartphone e demais dispositivos que usam a mesma conta.

Para que isso ocorra, é possível habilitar a sincronização em segundo plano, o que resulta em um melhor desempenho geral.

Veja como ativar isso! 👨‍💻

1. Abra o site do WhatsApp Web no seu navegador;
2. Se necessário, autentique-se usando a leitura do código QR (QR code) que aparecerá na tela;
3. Clique na sua foto (no canto inferior esquerdo);
4. Vá até “Notificações”;
5. Habilite “Sincronização em segundo plano”.

Depois, pode ser necessário confirmar a ativação do recurso por meio de uma caixa de diálogo do seu navegador. E pronto!

Apesar de contar com um aplicativo dedicado para Macs, o WhatsApp oferece uma experiência acessível por meio de qualquer navegador.

Batizado de WhatsApp Web, ele pode ser utilizado para trocar mensagens, fazer chamadas de áudio ou de vídeo e até conversar com a Meta AI, por exemplo.

Recentemente, o site trouxe um novo recurso: agora, é possível usar a integração com o Adobe Acrobat para abrir arquivos PDF diretamente por lá, sem precisar baixar todo o software. Você também pode fazer algumas edições simples, como destacar ou adicionar comentários, por exemplo.

Veja como usar isso! 👨‍💻

No seu navegador, abra o site do mensageiro.

Selecione, então, a conversa onde o documento está localizado e clique em cima dele. Na parte superior direita, selecione o menu suspenso “Editar PDF” e escolha “Editar no Acrobat”.

Confirme a ação para ser levado a uma nova aba.

Após fazer as edições, vá até “Enviar para WhatsApp” (no canto superior direito) para compartilhar o documento com alguém no mensageiro.

Nem sempre é fácil manter a produtividade em alta quando as distrações estão a apenas um clique de distância, sejam notificações, redes sociais ou aqueles sites que acaba por visitar quase sem pensar. Mas e se pudesse contar com uma ajuda extra para se manter focado?

The post Quer passar menos tempo nas redes sociais? Squishy ajuda a reduzir as distrações online com uma mascote virtual appeared first on Tek Notícias.